<book_title> を検索 ...

NetBackup™ for Microsoft SQL Server 管理者ガイド

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

SQL Server インテリジェントポリシーで使用されるクレデンシャルについて

SQL Server のインスタンスまたはレプリカは、バックアップとリストア操作を実行するための適切なアクセス権を持った Windows クレデンシャルを使って登録する必要があります。インテリジェントポリシーは、Windows 認証と Windows Active Directory 認証をサポートします。混在モードまたは SQL Server 認証をサポートしません。データベースまたは可用性グループレベルでは、クレデンシャルはサポートされません。

表: クレデンシャルを登録するオプション

クレデンシャルを登録するオプション	環境または構成
これらの特定のクレデンシャルを使用 (Use these specific credentials) (推奨)	SQL Server DBA が SQL Server ユーザークレデンシャルを NetBackup 管理者に提供する。 SQL Serer DBA がクライアント上で特権のある SQL Server ユーザーとして NetBackup サービスを実行することを要求しない。構成要件クレデンシャルを登録するために使用されるユーザーアカウントは、SQL Server の「sysadmin」の役割を持ち、Windows 管理者グループのメンバーである必要があります。 NetBackup サービスは、ローカルシステムログオンアカウントを使用できます。別のログオンアカウントを使用する場合は、そのアカウントにも特定のローカルセキュリティ権限が必要です。 SQL Server のバックアップとリストアのための NetBackup サービスの構成を参照してください。 SQL Server のローカルセキュリティの権限の構成を参照してください。
クライアントのローカルで定義されているクレデンシャルを使用 (Use credentials that are defined locally on the client)	NetBackup をインストールしたユーザーアカウントが SQL Server の特権アカウントとしてすでに使用されています。 SQL Server DBA がインスタンスまたはレプリカを登録するためのクレデンシャルを提供することを要求しない。 NetBackup 管理者が SQL Server クレデンシャルへのアクセス権を持っていない。 gMSA クレデンシャルを使用します。構成要件クレデンシャルを登録するために使用されるユーザーアカウントは、SQL Server の「sysadmin」の役割を持ち、Windows 管理者グループのメンバーである必要があります。 NetBackup Client Service と NetBackup Legacy Network Service 用のログオンアカウントを構成する必要もあります。 SQL Server のバックアップとリストアのための NetBackup サービスの構成を参照してください。
グループに追加し、グループクレデンシャルを使用して登録 (Add to group and register using group credentials)	次の 1 つ以上を実行できるようにします。何らかの方法で、インスタンスまたはレプリカを論理的にグループ化する。グループ内のそれぞれのインスタンスまたはレプリカのパフォーマンスを向上させるために、特定の調整パラメータを使う。 (任意) 新しいインスタンスまたはレプリカが自動で登録され、グループに追加されるようにする。インスタンスグループへのインスタンスまたは可用性レプリカの登録を参照してください。
コマンドライン	DBA が NetBackup 管理コンソールへのアクセス権を持っていない。 NetBackup 管理者が SQL Server のクレデンシャルを持っていない。 DBA がバックアップ管理者から独立して、SQL Server のクレデンシャルを保守することを要求している。コマンドラインからのクレデンシャルの設定を参照してください。

コマンドラインからのクレデンシャルの設定

コマンドラインからインスタンスまたはレプリカを登録するには、次の設定が必要です。

NetBackup 管理者は特定のホストの特定の DBA またはユーザーに対して nbsqladm コマンドを承認する必要があります。
NetBackup プライマリサーバーで、nbsqladm を使用してユーザーを承認してください。
nbsqladm [-S master_server] -add_dba host_nameuser_name
複数の NIC がある場合、SQL Server ホストのプライベートインターフェース名を使用して DBA を承認します。
SQL Server クラスタでは、クラスタ内の各ノードについて DBA を認可します(SQL Server クラスタの仮想名を使用して DBA を認可しないでください)。-host name では、SQL Server クラスタ内のノード名の 1 つを指定します。
複数の NIC がある SQL Server クラスタの場合、SQL Server クラスタ内のノードそれぞれのプライベートインターフェース名を使用して DBA を承認します。
nbsqladm コマンドの使用が承認されると、DBA はローカルクレデンシャル (-local_credentials) または他の特定のクレデンシャル (-user name -domain name) と一緒にインスタンスを登録できます。

nbsqladm について詳しくは、『NetBackup コマンドリファレンスガイド』を参照してください。

SQL Server ホストがクラスタ化されている、または複数の NIC を使用している場合のインスタンスの登録

NetBackup が SQL Server クラスタを検出すると、アプリケーションユーティリティで 1 つのエントリを追加します。このインスタンスはクラスタ内のすべてのノードを表します。ホスト名は SQL Server クラスタの仮想名です。このインスタンスを登録するときに NetBackup はアクティブノードでクレデンシャルを検証します。クラスタのすべてのノードのクレデンシャルを有効にする必要があります。

NetBackup が複数の NIC を使用する SQL Server ホストを検出すると、NetBackup のクライアント名を使用してアプリケーションユーティリティでエントリを追加します。パブリックインターフェース名を使用して NetBackup クライアントをインストールした場合、プライベートインターフェース名として NetBackup クライアント名を構成する必要があります。次にインスタンスをプライベートインターフェース名で登録します。複数の NIC を使用する SQL Server クラスタでは、インスタンスを追加して SQL Server クラスタの仮想プライベート名で登録します。

プライベートインターフェース名を使った NetBackup クライアントの構成を参照してください。

Microsoft SQL Server フェールオーバークラスタインスタンス (FCI) の登録

NetBackup は、クラスタ名と物理ノード名でフェールオーバークラスタインスタンス (FCI) を検出して表示します。たとえば、インスタンス FCI は、その物理ノードである hostvm10 と hostvm11 の両方が、クラスタ名の sql-fci とともに列挙されます。FCI 用に存在するデータベースも、ノード名およびクラスタ名とともに列挙されます。データベースを保護する方法に応じて、クラスタ名 (すべてのノードに対して有効) または物理ノード名のいずれかにクレデンシャルを追加します。

クレデンシャルの検証

クレデンシャルを追加すると、NetBackup はクレデンシャルを検証し、インスタンスを登録済みとマーク付けし、インスタンスを NetBackup データベースに追加します。NetBackup は NetBackup クライアントのインスタンスまたはレプリカに関する詳細を要求し、その詳細は［Microsoft SQL Server］、［インスタンス (Instances)］または［Microsoft SQL Server］、［可用性グループ (Availability Group)］の順に選択したノードに表示されます。

SQL Server クラスタの場合、または可用性グループのインスタンスが SQL Server クラスタの一部である場合、NetBackup はアクティブノードでクレデンシャルを検証します。クラスタのすべてのノードのクレデンシャルを有効にする必要があります。SQL Server 可用性グループの場合、レプリカは個別に登録されて検証されます。登録日に、クレデンシャルが追加または更新された日時が反映されます。クレデンシャルが有効かどうかは示されません。

クレデンシャルの検証に関するトラブルシューティングを参照してください。